Masz maszyny wirtualne w niestandardowej sieci VPC, które mają tylko wewnętrzne adresy IP i nie mają dostępu do internetu. Muszą one uzyskać dostęp do obiektu w zasobniku Cloud Storage w ramach projektu. Co należy zrobić?

Poprawna odpowiedź to włączenie Private Google Access w podsieci. Maszyny wirtualne bez zewnętrznych adresów IP mogą łączyć się z interfejsami API i usługami Google (takimi jak Cloud Storage) za pośrednictwem wewnętrznych adresów IP, jeśli Private Google Access jest włączony w podsieci. Ruch pozostaje w sieci Google, co zwiększa bezpieczeństwo i wydajność. Włączenie Private Service Access w zasobniku Cloud Storage jest nieprawidłowe, ponieważ Private Service Access jest używane do łączenia się z usługami zarządzanymi przez Google w sieci VPC, a nie do dostępu do usług Google z maszyn wirtualnych. Dodanie storage.googleapis.com do usług objętych ograniczeniami w perymetrze VPC Service Controls jest mechanizmem bezpieczeństwa, a nie rozwiązaniem łączności. Utworzenie Cloud NAT jest niepotrzebne i niezalecane, ponieważ Private Google Access zapewnia bezpośredni i bezpieczny dostęp bez wychodzenia do internetu.